检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CloudShell登录容器 如果在使用容器的过程中遇到非预期的问题，您可使用CloudShell登录容器进行调试，完成基本的运维需求。 仅状态为“运行中”的实例支持远程登录。 操作步骤 登录CAE控制台。 在左侧导航栏中选择“实例列表”。 在“实例列表”页面上方的下拉框中选择环境、应用及待操作的组件。
在CAE服务中进行域名配置前，您需要拥有已购买的域名并且此域名已在工信部备案。如何购买域名和备案请参考如何购买域名和如何进行备案。 最多支持绑定100个域名。 域名具体配置步骤请参考常见问题:自定义域名如何绑定CAE。 添加域名 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“
配置环境内访问端口 本章节指导您配置环境内其他组件访问本组件的端口。配置成功后，登录集群节点使用curl命令访问组件。 前提条件 已创建应用和创建组件。 添加端口配置 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 图1
已创建环境和应用。 已创建Nacos引擎，具体操作请参考创建Nacos引擎。 Nacos引擎所在虚拟私有云和子网同CAE环境的VPC一致。 登录GitHub，将Nacos源码fork到您的仓库下。源码地址：https://github.com/nacos-group/nacos-examples。
多编程语言的项目在CAE部署。 本文以ASP.NET Core应用为例。 前提条件 已创建环境和创建应用。 Fork示例源码 使用您的账号登录GitHub，并Fork示例源码仓库到个人账号。 源码地址：https://github.com/Azure-Samples/dotnet
若您使用的DNS服务商为华为云，您可通过如下步骤配置。 登录CAE控制台，选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 在“访问方式”模块中如图1所示，获取公网地址和VPC访问地址。 图1 获取公网地址（“独享型”EIB需要先绑定EIP）和VPC访问地址 登录DNS控制台。 配置域名解析。
如何让第三方云上配置的域名支持华为云服务？ 操作步骤 登录域名所在的第三方云网站，在解析设置中增加两条记录，如图1，示例域名为cheirmin.top。 主机记录为“www”，记录值为CAE概览页面显示的弹性IP地址。 主机记录为空，记录值为CAE概览页面显示的弹性IP地址。 图1
单击“确定”，使配置生效。 使用CloudShell登录容器，查看文件内容是否生效。 在左侧导航栏中选择“实例列表”。 在“实例列表”页面上方的下拉框中选择环境、应用及待操作的组件。 选择运行中的实例，在“操作”列单击“远程登录”。进入容器内部，查看文件内容是否生效。 查看文件内容，确认是否已写入成功。
示例通过方式一来触发Jenkins构建。 登录Gitlab，进入代码仓库，示例为“test-demo”，单击“Settings”，选择“Webhooks”，在右下角的“Test”下拉框，选择“Push events”，如图1所示。 图1 Webhook触发Jenkins构建 登录Jenkins，左侧构
将CAE部署的应用注册到Nacos上，需要确保CAE和Nacos处于相同的VPC。 操作步骤 登录CSE控制台。选择“注册配置中心”。 单击需要注册的Nacos名称，在基础信息页面获取Nacos“内网地址”和“虚拟私有云”。 图1 获取内网地址和VPC 登录DNS控制台。选择“内网域名”。 在内网域名列表中筛选域名“nacos
使用条件 已注册华为账号并开通华为云。 当前登录账号拥有使用CAE服务的权限。账号权限授权与绑定，请参考创建CAE自定义策略。 登录CAE控制台 登录华为云控制台。 单击，选择区域。 单击左上角，在服务列表单击“云应用引擎 CAE”。 如果是首次登录，在弹出的服务授权页面单击“同意授权”
设置访问证书 最多支持绑定10个证书。 添加证书 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“证书配置”模块中的“编辑”，进入“已授权证书”页面。 单击“添加证书配置”，进入“添加证书配置”页面。 输入证书名称。例如：test-1。 依次上传“服务器证书内容”、“服务器私钥内容”。
配置用户管理 验证子账号权限 使用8的子用户账号登录CAE控制台。 进行添加凭据配置、配置环境变量等操作，可正常使用。 在左侧导航栏中选择“实例列表”。 选择待操作实例，在“操作”列单击“远程登录”，无法查看凭据具体内容。 图7 当前子用户无远程登录的权限 单击左上角，在服务列表单击“数据加密控制台
手动构建验证 在浏览器地址栏输入http://{安装Jekins的Linux虚拟机IP}:8080，登录Jenkins。 左侧导航栏单击“我的视图”。 选择对应的构建任务，单击构建任务名称进入详情界面，示例为“test-demo”。 单击右侧，在左侧构建执行状态中会生成一个构建任务，单击任务编号，选择“Console
在“实例列表”页面上方的下拉框中选择环境、应用及待操作的组件。 选择待操作实例，在“操作”列单击“远程登录”。 查看具体环境变量，与DEW凭据中设置的凭据一致。 图4 DEW服务中的凭据值 图5 远程登录里的环境变量 父主题： 配置CAE对接DEW，帮助应用从DEW获取加密凭据
源码仓库授权 新增授权 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“源码仓库授权”模块中的“编辑”，进入“已授权源码仓库”页面。 单击“新增授权”，参考表1选择需要的源码仓库，并配置参数。 表1 授权参数说明 参数 说明 *授权名称 授权名称，创建之后不可更改 *仓库类型
查看凭据配置 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“凭据配置”模块中的“编辑”，进入“凭据配置”页面。 在“凭据配置”页面，可查看已绑定凭据列表，包括凭据名称、凭据版本、凭据状态、凭据使用状态等。 图3 查看凭据配置详情 修改凭据配置 登录CAE控制台。 在左侧导航栏中选择“系统设置”。
Agent会周期性采集一些性能指标数据。您可以登录APM控制台查看应用指标监控、调用链、应用拓扑等，具体操作请参考《APM2.0用户指南》。 组件性能管理生效配置后，如果修改监控系统配置，需要重新配置性能管理，并生效配置。 图3 查看性能管理状态 关闭性能管理 登录CAE控制台。 在左侧导航栏中选择“组件配置”。
权限授予成功后，用户可以通过控制台以及REST API等多种方式验证。 此处以上述自定义策略为例，介绍用户如何通过登录CAE控制台验证自定义禁止删除组件的权限： 使用新创建的用户登录华为云，登录方法选择为“IAM用户”。 租户名为该IAM用户所属华为账号的名称。 IAM用户名和IAM用户密码为
IP地址（入网IP）。 CAE同时支持查看和修改出网带宽和入网带宽，默认带宽为20Mbit/s，您可根据需要修改。 查看系统网络配置信息 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“系统网络配置”模块中的“编辑”，进入“系统网络配置”页面。 查看出网IP信息，出网带宽，入网IP信息，入网带宽。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
